Sari la conținut
wua. România
Română

Atacul APT Turla asupra unei instituții românești: SRI spune că l-a oprit, dar riscul rămâne neexplicat public

Ilustrație editorială generată cu IA; nu este o fotografie a evenimentului.
Produced by wua.life

SRI spune că a oprit un atac cibernetic atribuit grupării APT Turla asupra serverului de e-mail al unei instituții guvernamentale din România, însă comunicarea publică lasă fără răspuns două chestiuni cu impact direct: instituția vizată și întinderea datelor sensibile afectate.

Potrivit comunicatului relatat de HotNews, atacul a avut loc la finalul lunii decembrie 2025 și a fost identificat în aceeași lună de Centrul Național Cyberint. SRI afirmă că atacatorii au exploatat vulnerabilități sistemice ale sistemelor de operare Microsoft, că operațiunea a fost oprită și că serviciul de e-mail afectat a fost remediat.

Miza depășește indisponibilitatea unui server. HotNews relatează, citând informații dezvăluite de ESET, că un program instalat pe server căuta corespondență cu adrese instituționale NATO și UE. Dacă acesta era obiectivul operațiunii, interesul nu pare să fi fost unul oportunist, ci accesul la comunicații relevante pentru relațiile externe și de securitate ale României.

Este important că SRI spune că a informat beneficiarii legali și a cooperat cu parteneri europeni, UE și NATO. O intervenție rapidă poate limita efectele unei compromiteri. Dar remedierea tehnică nu înlocuiește explicația publică atunci când ținta este o instituție de stat și sunt invocate date sensibile.

SRI nu a numit instituția atacată și nu a precizat ce tipuri de date au fost expuse, câte persoane ori departamente au fost afectate sau dacă informațiile au fost extrase. Atribuirea către APT Turla este prezentată de SRI; materialul disponibil nu oferă o evaluare tehnică independentă a acestei atribuiri.

În acest stadiu, autoritățile au descris oprirea incidentului, nu și dimensiunea lui administrativă. Pentru ca publicul și instituțiile partenere să poată aprecia consecințele, următoarea informare ar trebui să explice, în limitele de securitate necesare, ce structură a fost afectată și ce risc concret a fost gestionat.

Sources

Independent editorial content. WUA is not affiliated with any political party. 2026-11-11